CVE-2026-61438

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 4.6.78

Description A validação insuficiente de AST (Abstract Syntax Tree) nas etapas de scripts de fluxo de trabalho permite a execução remota de código. Um invasor pode criar arquivos de fluxo de trabalho YAML maliciosos contendo instruções import os seguidas de chamadas os.system() para ignorar as restrições do sandbox e executar comandos arbitrários do sistema operacional com os privilégios do processo. Isso ocorre na função JobWorkflowExecutor. exec inline python().

Recommendations Atualize o PraisonAI para a versão 4.6.78 ou posterior. Como medida de mitigação temporária, restrinja a capacidade de carregar ou processar arquivos de fluxo de trabalho YAML não confiáveis.